Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Ноября 20, 2017, 18:12 по Москве
Начало Помощь Поиск Войти Регистрация
Новости: Не ленись, тренируйся! Telegram - t.me/screensquid

+  Break-people
|-+  Пропасть
| |-+  FreeBSD
| | |-+  [Тема закрыта] FreeBSD 8.2 + IPFW + Squid 3.3 +squidGuard = проблема редиректа
« предыдущая тема следующая тема »
Страниц: [1] Печать
Автор Тема: [Тема закрыта] FreeBSD 8.2 + IPFW + Squid 3.3 +squidGuard = проблема редиректа  (Прочитано 5854 раз)
evg89
Гость
« : Декабря 18, 2012, 19:06 по Москве »

Здравствуйте настроена связка сквид + сквидгуард. Сайты блочаться, редирект работает, но только в том случае если напрямую набирать адрес в адресной строке или брать его из истории, а если, допустим, набить в гугле - "одноклассники" и выбрать ссылку на официальный сайт (не зеркало и не анонимайзер), то сайт спокойно грузится. Как побороть?

squid.conf:
acl localnet src 10.0.0.0/16

http_port 127.0.0.1:3128 intercept

cache_dir ufs /usr/local/squid/cache 3000 16 256

maximum_object_size 320 MB

quick_abort_min 5 MB

coredump_dir /usr/local/squid/cache

access_log /usr/local/squid/log/access.log squid

log_mime_hdrs on

http_access allow localnet

http_access deny all

url_rewrite_program /usr/local/bin/squidGuard -c /usr/local/etc/squid/squidGuard.conf
url_rewrite_children 10

squidGuard.conf:
dbhome /var/db/squidGuard
logdir /var/log/

source sample-clients {
     ip 10.0.0.0/24
}

dest hacking {
        domainlist hacking/domains
        urllist hacking/urls
}
dest violence {
        domainlist violence/domains
        urllist violence/urls
        expressionlist violence/expressions
}
dest proxy {
        domainlist proxy/domains
        urllist proxy/urls
}
dest porn {
        domainlist porn/domains
        urllist porn/urls
        expressionlist porn/expressions
}
dest mail {
        domainlist mail/domains
}
dest warez {
        domainlist warez/domains
        urllist warez/urls
}
dest gambling {
        domainlist gambling/domains
        urllist gambling/urls
}
dest drugs {
        domainlist drugs/domains
        urllist drugs/urls
}
dest audio-video {
        domainlist audio-video/domains
        urllist audio-video/urls
}
dest aggressive {
        domainlist aggressive/domains
        urllist aggressive/urls
}
dest ads {
        domainlist ads/domains
        urllist ads/urls
}
dest socnet {
        domainlist socnet/domains
        urllist socnet/urls
}
acl {
     sample-clients {
         pass     !hacking !violence !proxy !porn !warez !aggressive !socnet any
     }

     default {
         pass     none
         redirect http://mysite.ru/closed
     }
}

И сразу опишу следующую - проблему, может кто сталкивался, видео с ютуба не идет или постоянно обрывается, я так понимаю, надо настройки самого сквида покрутить, но какие?
« Последнее редактирование: Марта 04, 2014, 02:49 по Москве от KerryT » Записан
KerryT
Терапевты
***
Сообщений: 1889

Верю в тебя, все получится!

« Ответ #1 : Декабря 19, 2012, 08:05 по Москве »

Надо смотреть списки с правилами SquidGuard :) вот ты напрямую, в squid.conf заблокируй odnoklassniki.ru и хрен на него зайдешь. Но на ok.ru зайдешь. Но и его можно закрыть. Для этого существуют списки типа блэк листов.

Самое простое - пустить ютуб напрямую, как бы в обход Squid. Обрывает, потому что Squid пытается его кэшировать. Кстати можно отменить кэширование, но я не уверен что поможет. Пробуй:)
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project  QIWI +79224359193
evg89
Гость
« Ответ #2 : Декабря 19, 2012, 13:19 по Москве »

Конфиг сквидгуарда я выложил. Списки блэклистов тоже имеются. В socnet/domains указаны odnoklassniki.ru и vk.com, переход на них на прямую блокируется, а вот переход по ссылке с другого сайта разрешен.
Записан
KerryT
Терапевты
***
Сообщений: 1889

Верю в тебя, все получится!

« Ответ #3 : Декабря 19, 2012, 17:35 по Москве »

c www или без www?
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project  QIWI +79224359193
evg89
Гость
« Ответ #4 : Декабря 20, 2012, 14:00 по Москве »

В домейнс без www - просто запись, например, odnoklasniki.ru
Записан
KerryT
Терапевты
***
Сообщений: 1889

Верю в тебя, все получится!

« Ответ #5 : Декабря 28, 2012, 10:40 по Москве »

добавь с www. вообще сказал бы по-конкретней, но не на чем пока попробовать, недавно вернулся :)
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project  QIWI +79224359193
KerryT
Терапевты
***
Сообщений: 1889

Верю в тебя, все получится!

« Ответ #6 : Марта 04, 2014, 02:49 по Москве »

Тему закрываю за давностью. Если нужно открыт - мне в личку
Записан

Мы тебе помогли?:) Принимаем пожертвования на мечту http://break-people.ru/cmsmade/?page=how_to_donate_to_project  QIWI +79224359193
Страниц: [1] Печать 
« предыдущая тема следующая тема »
 


Войти

Powered by MySQL Powered by PHP Powered by SMF 2.0 RC1 | SMF © 2006–2009, Simple Machines LLC Valid XHTML 1.0! Valid CSS!